如何禁止公司電腦上QQ？

 　　小王是一家人才服務中心的網管，單位由於電腦數量較多，使用電腦的員工也大都不是很懂電腦，所以平時網絡中總有各種各樣的網絡管理問題，同時單位也只有小王一個網管，所以平時工作量、工作壓力可想而知。可是，最近單位分管人力資源的副主任，又給小王出了一個不大不小的難題，要求在上班時間單位內部局域網嚴禁使用除MSN之外的其他各種聊天軟件!接下來就講講小王是怎以用網絡管理維護技巧來解決這一問題的

　　這下可把小王難住了，做網管的誰不知道這些聊天軟件不是那麼容易被封掉的，比如QQ、Skype、網易泡泡、新浪uc、yahoo通、ICQ、阿裡旺旺、校內通等等。何況公司現在只有路由器、交換機、較低級的防火牆，並沒有了其他網絡設備。沒辦法，小王知道目前有效封堵聊天軟件的方法不外乎關閉聊天軟件端口、屏蔽聊天軟件服務IP的方式。可是，現在的聊天軟件都變得智能了，以前只是通過幾個端口登錄，現在可以自動切換、搜索本地電腦開放的所有端口，甚至可以用80端口登錄，所以通過封堵聊天軟件端口的方式來限制聊天軟件已經不再可行了。那就只能靠封堵聊天軟件服務器IP地址的方式了，可是，現在聊天軟件的服務器IP地址也是極為驚人，搜集起來十分困難。小王試著從網上搜索了一下QQ聊天軟件的服務器的IP地址，出來將近100個!狂暈，這些IP地址要加到防火牆裡面進行過濾本身就是一件繁雜的工作，何況QQ服務器IP地址也是不斷更新的，其他聊天軟件服務器IP地址沒有找到;同時，Skype聊天軟件本身根本沒有固定的IP地址，他們是所有使用Skype的用戶相互提供代理上網、P2P點對點的方式來實現登錄的，同時Skype可以利用電腦自身開放的任何一個端口進行登錄，從而封堵Skype聊天軟件更是難上加難，之前就聽說過Skype聊天軟件號稱“網管殺手”，今天小王算是深深體會到了!

　　為了能夠得到這些聊天軟件的服務器IP地址，小王試著在自己的電腦上安裝了一款瑞星防火牆，通過瑞星防火牆裡面設置屏蔽聊天軟件的訪問規則來禁止聊天軟件的登錄，這樣在防火牆的日志裡面就存儲了這些聊天軟件的登錄IP地址。小王先拿QQ做了一個實驗，經過1個小時的測試，小王大概獲取了100多個QQ服務器的IP地址，比之前通過網絡搜索到的服務器IP地址更全了一些。但是接下來的工作，小王又耗費了將近一個小時才將騰訊QQ服務器的IP地址加到防火牆裡面，然後通過下面的電腦測試登錄QQ，發現禁止QQ聊天生效了，QQ確實無法登錄了!小王深深地吸了一口氣，總算可以告一段落了。稍事休息之後，小王依次將其他聊天軟件也通過這種方法獲取到了他們的登錄IP，並加入了防火牆的IP過濾規則裡面。

　　現在小王工作輕松了很多，“這件事情讓我明白一個道理：工欲善必先其利器，要想做好網管，一套有效的上網管理軟件系統是必不可少的!”，小王最後說。